Ein ungeprüfter Puffer im "Multiple UNC Provider" (MUP) führt zu einem Pufferüberlauf der eine Erhöhung von Berechtigungen ermöglicht. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System erlangen. Er könnte Daten einsehen, löschen und ändern.
Die Systemkomponente MPU löst UNC-Adressen (Uniform Naming Convention, z.B. "\\Server\Freigabe") auf und ermöglicht somit den Zugriff auf freigegebene Ressourcen (z.B. Dateien, Drucker) in einem Netzwerk.

Systemanforderungen:

• Windows 2000 Advanced Server SP1/SP2
• Windows 2000 Professional Edition SP1/SP2
• Windows 2000 Server SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/311967

Download:

• Version - Q311967
• Datum - 02.04.2002
• Dateigrösse - 359 KB
• Dateiname - Q311967_W2K_SP3_X86_DE.exe